INDOPOSCO.ID – Di tengah pesatnya perkembangan teknologi, serangan siber (cyber-attack) juga ikut berevolusi. Mulai dari data breach, ransomware, hingga serangan ke web app dan Application Programing Interface (API), semuanya bisa terjadi dengan cara yang lebih canggih, waktu yang lebih cepat, dan dalam bentuk yang lebih sulit dideteksi, sehingga mengancam kelangsungan bisnis perusahaan.
Insiden data breach (pencurian data sensitif seperti nama, alamat, data keuangan, data medis), misalnya, jumlahnya meningkat sangat signifikan dari tahun ke tahun. Di Indonesia, merujuk pada data Badan Siber dan Sandi Negara (BSSN), jumlah insiden data breach yang menimpa institusi pemerintahan pada 2024 tercatat sebanyak 32.745.601 kasus, padahal setahun sebelumnya hanya 665.916 kasus.
Kasus web defacement (serangan yang memanfaatkan kerentanan sistem threat actor yang merusak, memodifikasi, atau menghapus halaman web) tak kalah agresif. Masih menurut data BSSN, jumlah kasus web defacement di Tanah Air pada 2024 tercatat sebanyak 5.780 kali, melonjak dari 189 kali pada 2023. Jumlah kasus itu diyakini bakal terus meningkat seiring upaya transformasi digital di berbagai industri yang semakin masif.
Yang kian memperparah, belakangan defacer (pelaku web defacement) mulai menggunakan teknologi kecerdasan buatan (AI) untuk mengotomatisasi serangan. Nah, agar web app dan API terbebas dari serangan-serangan semacam itu, PT Multipolar Technology Tbk (IDX: MLPT) menyarankan perusahaan-perusahaan di Indonesia untuk menggunakan solusi F5 Distributed Cloud WAAP (Web App and API Protection).
Budianto Chandra, Division Head Network Multipolar Technology, menjelaskan, F5 Distributed Cloud WAAP merupakan solusi berbasis Software as a Service (SaaS) yang dirancang untuk menghadapi ancaman modern, termasuk serangan berbasis AI. “Dengan fitur API Discovery otomatis, solusi ini mampu mengidentifikasi dan memetakan seluruh API yang terhubung ke aplikasi,” katanya.
Kepada para peserta seminar bertema “F5 Distributed Cloud in Action: Enhancing API Discovery & Threat Prevention in the AI Era” yang diselenggarakan oleh Multipolar Technology bekerja sama dengan Central Data Technology di Fairmont Jakarta, Selasa (15/7), Budianto menyebutkan, fitur API Discovery pada F5 Distributed Cloud WAAP memiliki beberapa keunggulan, seperti mendeteksi dan mengelola seluruh titik akses API.
Lalu, fitur tersebut juga mampu memblokir serangan canggih seperti SQL Injection dan XSS, menangkis otomatisasi serangan berbahaya yang menirukan atau menyamar layaknya perilaku manusia sesungguhnya sebagai Bot Defense, dan memitigasi Distributed Denial of Service (DDoS) dengan memfilter trafik jaringan seperti analisis perilaku, pembatasan trafik, dan inspeksi jaringan).
Seperti diketahui, saat ini API dan cloud berperan penting dalam mengintegrasikan web dan aplikasi bisnis yang jumlahnya kian banyak dan kompleks. Sayangnya, kompleksitas itu lantas menjadi “ladang terbuka” bagi para penjahat siber untuk melakukan serangan yang berbahaya. Apalagi, perusahaan perbankan dan keuangan serta ritel dan e-commerce sudah pasti menggunakannya.
Adi Anggara, Solution Specialist Multipolar Technology, menambahkan, dengan solusi F5 Distributed Cloud WAAP, perusahaan dapat memperluas jaringan web app dan API tanpa mengabaikan postur perlindungan keamanannya. Platform tersebut dilengkapi dashboard intuitif yang dapat memantau trafik, mendeteksi anomali, dan merespons keamanan secara cepat.
“Serangan terhadap web app dan API berpotensi merusak reputasi hingga menyebabkan kerugian finansial bagi perusahaan. Solusi F5 Distributed Cloud WAAP menghadirkan pendekatan modern berbasis cloud-native yang cocok bagi mayoritas perusahaan saat ini. Jika tertarik mengimplementasikannya, tim ahli dari Multipolar Technology yang sudah berpengalaman siap membantu,” ujar Adi. (ibs)
